Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-95531 サブスクライバーPHPオブジェクトインジェクションによる任意コード実行リスク

PHPを用いたチャットボットのフォーム処理において、サブスクライバー情報の不正なオブジェクト注入が可能となる脆弱性が報告されています。CVSSスコア8.8の高深刻度の問題で、攻撃者が任...

詳細を読む

2026年10月1日

CVE-2026-96831 PHPオブジェクトインジェクション脆弱性に関する注意点

PHPのオブジェクトインジェクション脆弱性（CVE-2026-96831）が報告されています。CVSSスコア8.8で深刻度はHIGHであり、悪意のあるユーザーがリモートからコードを実行...

詳細を読む

2026年10月1日

CVE-2026-92371 TeamViewer CSR機能に脆弱性発見

TeamViewerのLinux向けフルクライアントおよびホストのバージョン15.82以前では、クラウドセッションレコーディング（CSR）機能にパス検証の不備が存在し、ローカル認証攻撃...

詳細を読む

2026年10月1日

CVE-2026-70356 ファイルアップロード脆弱性によるPHP実行リスクに注意

PHPのファイルアップロードエンドポイントで、サーバーサイドでのファイル形式制限が不適切に設定されているため、攻撃者が任意のPHPファイルをアップロードし、実行可能にするリスクがありま...

詳細を読む

2026年10月1日

CVE-2026-77185 Apache MINA SSHD 非同期認証脆弱性の注意点

Apache MINA SSHDの特定バージョンで、非同期認証機能の実装に欠陥があり、公開鍵認証やホストベース認証の署名チェックをスキップする可能性がある脆弱性が発見されました。この問...

詳細を読む

2026年10月1日

CVE-2026-94052 Apache MINA SSHD sshd-ldap 認証バイパス脆弱性

Apache MINA SSHDのsshd-ldapコンポーネントに認証チェックの欠如という脆弱性（CVE-2026-94052）が発見されました。この問題は、sshd-ldapを用い...

詳細を読む

2026年10月1日

CVE-2026-94053 Apache MINA SSHD sshd-ldap 脆弱性認証バイパス

Apache MINA SSHDのsshd-ldapコンポーネントで、特定のバージョン（1.2.0～2.19.0、3.0.0-M1～M5）においてLDAPフィルタのエスケープ処理が不完...

詳細を読む

2026年10月1日

CVE-2026-75823 WordPress User Frontendプラグインの脆弱性 登録フォームによる役割指定不正変更の可能性

WordPressのユーザーフロントエンドプラグインで、登録フォームによる役割指定の不正変更が可能な脆弱性が報告されています。PHPのsodium拡張が利用できない環境かつ登録ページが...

詳細を読む

2026年10月1日

CVE-2026-72897 OpenSSLに関連するDoS脆弱性の影響と対応

Linuxサーバー運用者向けに、OpenSSLに関連する脆弱性（CVE-2026-72897）の影響と対応を要約します。TLSサーバーがハンドシェイク中にSSL_set_SSL_CTX...

詳細を読む

2026年10月1日

CVE-2026-84783 OpenSSLマルチスレッドTLSサーバーDoS脆弱性

OpenSSLのバグにより、複数のスレッドが同じX.509証明書を同時に使用する場合、証明書の拡張データが解放され、別のスレッドがアクセスした際にメモリ読み取りエラーが発生する可能性が...

詳細を読む